אמצעים לקביעת איסוף ושימוש לא חוקי של מידע אישי על ידי אפליקציות נכנסו לתוקף ב- 28 בנובמבר 2019.
ישנם 6 מאמרים בסך הכל. הצעדים נועדו לספק התייחסות לרשויות הרגולטוריות לקביעת האיסוף והשימוש הבלתי חוקי של מידע אישי על ידי אפליקציות, ולתת הנחיות למפעילי האפליקציות לבדיקה עצמית ולתיקון עצמי ולפיקוח החברתי של משתמשי האינטרנט.